Analyse des opérations de sécurité Microsoft
Maîtrisez Microsoft Sentinel et Defender XDR pour détecter, investiguer et neutraliser les menaces au sein d'un SOC moderne.
Ce que vous saurez faire
À l'issue des 4 jours, vous serez opérationnel sur l'ensemble des compétences visées par la certification SC-200.
Programme détaillé
4 modules · 4 jours · alternance théorie / labs pratiques.
- Defender for Endpoint, Identity, Office 365 et Cloud Apps
- Investigation et remédiation des incidents dans le portail Defender
- Gestion des alertes et des incidents multi-domaines
- Gestion des vulnérabilités et réduction de la surface d'attaque
- Posture de sécurité des ressources Azure, hybrides et multicloud
- Plans de protection des charges de travail (serveurs, conteneurs, bases de données)
- Alertes de sécurité et recommandations
- Intégration avec Microsoft Sentinel
- Fondamentaux du langage Kusto (KQL)
- Construction de requêtes de détection et d'analyse
- Techniques de threat hunting proactif
- Optimisation et réutilisation des requêtes
- Architecture, espaces de travail et connecteurs de données
- Règles analytiques, incidents et entités
- Classeurs (workbooks), notebooks et threat intelligence
- Automatisation SOAR : playbooks et règles d'automatisation
Prérequis & public visé
Prérequis
Connaissances fondamentales des services Microsoft 365 et Azure, notions de sécurité, de conformité et d'identité (niveau SC-900 recommandé), ainsi qu'une familiarité avec les systèmes Windows et Linux.
Public visé
Analystes SOC, analystes des opérations de sécurité, ingénieurs sécurité, administrateurs sécurité et intervenants en réponse aux incidents.
La certification SC-200
Prépare à l'examen Microsoft SC-200 : Microsoft Security Operations Analyst (niveau associé). Épreuve d'environ 40 à 60 questions (QCM et mises en situation), durée approximative de 120 minutes. Advancia Training est centre d'examen agréé Pearson VUE : passage de l'examen possible dans nos locaux.
Examen officiel
En centre agréé, résultat communiqué rapidement.
Passage sur place
Advancia est agréé pour organiser votre épreuve.
Voucher inclus
Le bon d'examen officiel est compris dans le tarif.
Badge numérique
Vérifiable et partageable sur LinkedIn dès la réussite.
Votre formateur
Consultant SOC et auditeur ISO 27001, il accompagne les organisations dans leur mise en conformité et la sécurité opérationnelle.
Satisfaction & avis
« Une préparation au PMP® vraiment complète. Formateur au top, supports clairs, et j'ai décroché ma certification du premier coup. »
« Le lab CEH était bluffant de réalisme. On pratique du premier au dernier jour. Advancia, c'est du sérieux. »
Où suivre cette formation
Cette formation est proposée dans 2 lieux — en centre ou en classe virtuelle Live.
Questions fréquentes
Oui. Advancia est un centre agréé : la formation peut être prise en charge via le CNFCPP (droit de tirage) ou une convention entreprise. Nous vous accompagnons dans le montage du dossier.
Connaissances fondamentales des services Microsoft 365 et Azure, notions de sécurité, de conformité et d'identité (niveau SC-900 recommandé), ainsi qu'une familiarité avec les systèmes Windows et Linux.
L'examen officiel se passe dans notre centre agréé Pearson VUE & PSI. Le voucher d'examen est inclus dans le tarif. Des examens blancs sont fournis pour vous préparer.
Oui, en intra-entreprise sur-mesure, dans vos locaux ou à distance, avec un planning et un contenu adaptés. Demandez un devis en un clic.
Vous bénéficiez d'un accompagnement personnalisé et, selon les conditions, d'une session de reprise pour mettre toutes les chances de votre côté.
Formations similaires
Complétez votre parcours avec ces certifications complémentaires.
Prepare Security and Compliance to support Microsoft 365 Copilot
Sécurisez votre tenant Microsoft 365 et maîtrisez le partage des données avant...
Empower your Workforce with Microsoft 365 Copilot Use Cases
Découvrez des dizaines de cas d'usage concrets de Microsoft 365 Copilot par mé...
Craft effective prompts for Microsoft Copilot for Microsoft 365
Apprenez l'art du prompt engineering pour Microsoft 365 Copilot et obtenez des...
Besoin de former une équipe ?
Organisez « Analyse des opérations de sécurité Microsoft » en intra-entreprise, sur-mesure, dans vos locaux ou à distance. Un interlocuteur dédié conçoit votre plan de certification.